Falhas graves no Tailscale SSH expõem empresas a ataque ‘wormable’

Segurança Digital

Vulnerabilidades no Tailscale SSH podem permitir ataques automáticos com acesso root, ameaçando a segurança de empresas.

Leia também: OpenAI corta internet após IA escapar da sandbox e gerar alerta

A Tailscale corre para lançar, até o fim desta terça-feira (27), uma atualização de segurança para corrigir falhas graves no Tailscale SSH e em componentes relacionados, reunidas sob o nome “Tailworm”, que permitem escalonamento de privilégios, acesso root e até propagação automática entre dispositivos autorizados em redes corporativas.

Falhas permitem acesso root e propagação automática

As vulnerabilidades afetam a versão 1.104.2 do cliente Tailscale e a 0.29.5 do Headscale, servidor de controle de código aberto usado por empresas que adotam a VPN mesh baseada em WireGuard para conectar máquinas e serviços pela internet. O relatório da Cyberdione Labs lista 11 falhas, sendo 6 de alta gravidade, 4 delas específicas do Tailscale SSH.

O problema central está em operações de encaminhamento (forwarding) realizadas com privilégios de root no Tailscale SSH. As salvaguardas criadas para limitar essas ações podem ser burladas, abrindo espaço para que um invasor que já tenha comprometido um dispositivo autorizado use as permissões concedidas pelas políticas de acesso para alcançar servidores com privilégios elevados.

Em testes de laboratório, os pesquisadores mostraram que esse ataque pode ser automatizado e “wormable”: uma vez dentro da rede, o código malicioso consegue pular de máquina em máquina, explorando o acesso SSH permitido pela política, em menos de um segundo por salto e sem interação do usuário. Em cenários corporativos com muitos servidores interligados, isso pode levar a uma contaminação rápida de toda a infraestrutura acessível pelo Tailscale.

Além do SSH, o relatório aponta falhas em recursos experimentais do aplicativo, no Headscale e no componente de relay do cliente, que podem permitir acesso indevido a serviços de metadados em nuvem, exposição de interfaces administrativas internas e ataques de negação de serviço.

Entenda o contexto

O Tailscale é adotado por empresas de tecnologia, finanças e serviços digitais para conectar equipes remotas, servidores em nuvem e ambientes de TI distribuídos, substituindo VPNs tradicionais por conexões baseadas em identidade e política de rede, sem uso de senhas ou chaves SSH convencionais.

Nesse modelo, ao comprometer um único dispositivo autorizado — por phishing, software malicioso ou falha em uma aplicação web — o atacante ganha um ponto de apoio que pode ser explorado pelas brechas agora reveladas. A partir daí, é possível escalar privilégios, obter acesso root em servidores alcançáveis via Tailscale SSH e até roubar chaves que permitem adicionar dispositivos maliciosos à rede.

O desenho das regras de acesso SSH e de encaminhamento passa a ser determinante: quanto mais permissivas as políticas de forwarding e de acesso entre máquinas, maior o impacto potencial do ataque.

Tailscale reage e promete patch ainda hoje

Em resposta pública, o vice-presidente de engenharia da Tailscale, Mike Shaver, afirmou que a empresa já investigava os problemas com apoio de especialistas externos quando o relatório da Cyberdione Labs foi divulgado. Ele destacou que as falhas exploram o que acontece depois da autenticação na rede.

“Most of the issues we’ve identified so far concern what happens after someone has been authorized to connect, particularly how Unix privileges and SSH forwarding are handled. In some cases, a session may be able to do more than the configured local user should be allowed to do”, disse Shaver.

Segundo ele, embora o cenário seja sério, não se trata de um acesso remoto aberto a qualquer pessoa na internet, mas de abusos a partir de conexões já autorizadas, cujo efeito varia conforme a forma como o SSH está configurado em cada organização.

A Tailscale afirma que a maior parte das correções já está pronta e que a meta é liberar um cliente atualizado até o fim do dia 27, após a conclusão dos testes internos. Depois da atualização, a empresa promete publicar um comunicado de segurança detalhado e uma análise técnica das vulnerabilidades e correções.

Empresa pede revisão urgente das políticas de SSH

Enquanto o patch não chega aos usuários, a orientação da Tailscale é que empresas revisem imediatamente suas políticas de acesso SSH e desativem o encaminhamento SSH em todos os casos em que ele não for estritamente necessário, medida que ajuda a mitigar algumas das descobertas mais graves.

Em comunicado, a companhia ressalta que, neste momento, não vê necessidade de desligar o recurso por completo: “Based on our current assessment, we’re not recommending that everyone disable Tailscale SSH”, afirma a nota.

Até agora não há relatos públicos de exploração ativa das falhas em ambientes reais. Ainda assim, especialistas alertam que a janela entre a divulgação técnica detalhada e a disponibilização de correções prontas aumenta o risco de que grupos maliciosos tentem reproduzir os cenários descritos em laboratório.

Polêmica sobre divulgação e próximos passos

A decisão da Cyberdione Labs de publicar o relatório completo antes da liberação dos patches gerou críticas na comunidade de segurança. Em redes sociais, profissionais apontaram que a exposição premiada de detalhes técnicos amplia o risco para administradores que ainda não têm como corrigir seus ambientes.

Os pesquisadores defendem que a divulgação rápida força uma resposta mais ágil dos fornecedores e aumenta a conscientização sobre a gravidade das falhas, incentivando equipes de segurança a agir imediatamente, mesmo antes do patch, por meio de ajustes de configuração e monitoramento.

O episódio deve reacender o debate sobre práticas de divulgação responsável de vulnerabilidades, em especial em softwares amplamente usados em infraestrutura crítica e operações remotas. No curto prazo, organizações que dependem do Tailscale terão de equilibrar a continuidade das operações com mudanças emergenciais em suas políticas de SSH, enquanto aguardam a atualização prometida para hoje.